信息系统安全运维核心制度.docVIP

信息系统安全运维制度

第一章总则

???

第一条为了保证宝安区教诲城域网络中心与信息安全监控中心（如下简称教诲城域网监控中心）信息系统安全、稳定和可靠运营，充分发挥信息系统作用，根据《计算机信息网络国际联网安全保护管理办法》，结合教诲城域网监控中心实际，特制定本规定。

第二条本规定所称信息系统，是指由网络传播介质、网络设备及服务器、计算机终端所构成，为正常业务提供应用及服务硬件、软件集成系统。

第三条信息系统安全管理实行统一规划、统一规范、分级管理和分级负责原则。

?

第二章管理机构及职责

???

第四条教诲城域网监控中心是信息系统运营维护和安全管理主管部门，其安全管理职责是：

（一）负责机关内互联网运营管理，保证与宝安区各个中小学、各所属单位网络连接畅通；

（二）负责教诲城域网监控中心局域网运营维护管理；

（三）贯彻安全技术办法，保障教诲城域网监控中心信息系统运营安全和信息安全；

（四）指引、协调所属单位局域网系统安全运营管理。

?

第三章网络系统维护

第五条需要接入教诲城域网监控中心网络所属单位应向教诲城域网监控中心办公室提交申请，经审批批准后方可接入。

第六条教诲城域网监控中心内部局域网IP地址由教诲城域网监控中心统一规划、管理和分派，IP地址申请、补充、更换均需办理有关手续。

第七条申请与使用IP地址，应与登记联网计算机网卡以太网地址（MAC地址，即硬件地址）捆绑，以保证一种IP地址只相应一种网卡地址。

第八条入网单位和个人应严格使用由教诲城域网监控中心及本单位网络管理员分派IP地址和指定网关和掩码。禁止盗用她人IP地址或擅自设立IP地址。教诲城域网监控中心有权切断擅自设立IP地址入网，以保证教诲城域网监控中心内部局域网正常运营。

第九条系统管理员每日定期对机房内网络服务器、各类生产经营应用数据库服务器及有关网络设备进行寻常巡视，并填写《管理员维护登记表》〔附录A〕记录各类设备运营状况及有关事件。

第十条对于系统和网络浮现异常现象信息管理部应及时组织有关人员进行分析，制定解决方案，采用积极办法，并如实将异常现象记录在《管理员维护登记表》〔附录A〕。针对当时没有解决问题或重要问题应将问题描述、分析因素、解决方案、解决成果、防止办法等内容记录在《网络问题解决跟踪表》〔附录B〕上。部门负责人要跟踪检查解决成果。

定期对有关服务器数据备份进行检查。（涉及对系统自动备份及季度或年度数据刻盘备份等）

第十一条维护Internet服务器，监控外来访问和对外访问状况，如有安全问题，及时解决。

第十二条制定服务器防病毒办法，及时下载最新防病毒疫苗，防止服务器受病毒侵害。

第四章客户端软件维护

第十三条按照人事部下达新员工（或外借人员）姓名、分派单位、人员编号为新计算机顾客分派计算机名、IP地址等。

第十四条帐号申请,新员工（或外借人员）需使用计算机向部门主管提出申请经批准由信息部门负责分派计算机、OAID和邮箱。如需使用专业软件（如财务软件等）则向财务主管申请，由财务主管分派权限和帐号密码，信息管理部人员负责软件客户端安装调试。

第十五条帐号注销：员工离职应将本人所使用计算机名、IP地址、顾客名、登录密码、生产经营专用软件等软件信息以书面形式记录，经信息管理人员核算并将该记录登记备案。信息管理人员对离职人员公司资料信息备份以及拿到人事部门员工离职告知单，方可对该离职人员所用帐号信息删除。

第十六条网络顾客不得随意移动信息点接线。因房屋调节确需移动或增长信息点时，应由计算机管理人员统一调节，并及时修改“网络构造图”。

第十七条为客户机安装防病毒软件，并告知和协助网络顾客升级防病毒疫苗。

第五章系统及平台软件管理

第十八条系统及平台软件采购

（一）由信息管理员提出有关系统软件采购及升级申请，填写《软件引进、升级审批表》〔附录C〕，经部门主管及公司领导批准后采购。

（二）应将原始盘片、资料、合同及发票复制件归档案保存，以备日后查询等。

（三）应办理软件注册手续，并将软件认证号码、经销商和技术支持商有关信息填入《软件信息表》〔附录D〕。

第十九条系统、平台软件管理

（一）信息管理人员负责软件安装。

（二）信息管理部门保存和使用软件复制盘片，也可依照需要从档案借出原始盘片，复制有关资料留存使用。

（三）信息管理人员应及时下载系统及平台软件有关补丁程序，并与原系统进行配套管理和使用。

（四）信息管理员负责将软件商信息记录在《软件信息表》〔附录D〕，就软件技术问题与软件商联系，并负责软件升级。

第六章安全运营管理

???

第二十条教诲城域网监控中心和各所属单位均应指定专人担任信息系统管理员，负责信息系统寻常运营维